CN116051276A - 基于区块链的去中心化数字资产交易系统 - Google Patents

Abstract

本申请公开了一种基于区块链的去中心化数字资产交易系统，首先形成映射绑定关系，并在专属区块节点中存储第二私钥，再由权威的资产交易机构将种子交易数据后发布形成种子参数审查标准，发起交易时，系统根据映射绑定关系指定专属区块节点，根据种子规则信息去中心化的生成可验证随机数，当用户成功解密由可验证随机数和第二密钥加密生成的第一检验码后，专属区块节点检验数字资产交易数据合法性后才上链。形成高度配合且去中心化的交易系统，相较于现有的交易系统，本申请以去中心化的方式生成验证过程数据，公开透明无法篡改，同时，在公私钥意外泄露时，冒名者也无法转移数字资产，达到提高系统公信力，大大提高了用户数字资产的安全性。

Description

基于区块链的去中心化数字资产交易系统

技术领域

本申请涉及数据处理技术领域，尤其涉及一种基于区块链的去中心化数字资产交易系统。

背景技术

随着信息技术的快速发展，如数字版权、数字产权等具有金融属性的数字资产越来越多的进入大众视野，用户可以方便的在互联网上对这些数字资产进行交易流通。随着数字资产交易量的与日俱增，数字资产交易业务的安全问题也日益突出。

在现有的数字资产交易系统中，用户可以创建数字钱包，再通过数字钱包发起数字资产交易，触发数字资产发行、流转，并记录到区块中。还可以浏览交易信息，查看数字资产链的区块、交易等信息。然而，在上述资产交易过程中，十分依赖数字钱包产生的公私钥对，一旦公私钥对暴露，用户的数字资产面临被迅速转移的风险，难以确保数字资产的安全性。

发明内容

本发明的目的是针对现有技术的不足，提供一种基于区块链的去中心化数字资产交易系统。

本申请一方面提供了一种基于区块链的去中心化数字资产交易系统，其特征在于，包括客户端、服务端、专属区块节点、第一区块链网络，其中：

所述客户端，用于将专属业务节点标识、数字资产交易数据、权益公钥、数字资产交易签名、发送至所述服务端；所述数字资产交易签名是通过所述权益公钥对应的第一私钥对所述数字资产交易数据进行加密后得到的；

所述服务端，用于根据所述专属业务节点标识将所述数字资产交易数据、所述权益公钥、所述数字资产交易签名、种子合约地址、种子摘要哈希发送至对应的所述专属区块节点；

所述专属区块节点，用于根据所述权益公钥进行第一合法性验证，当所述第一合法性验证成功时，所述专属区块节点将所述专属业务节点标识、所述种子摘要哈希、所述种子合约地址封装成随机数交易数据，向所述第一区块链网络中的触发合约提交所述随机数交易数据以得到可验证随机数；

所述专属区块节点，还用于根据第二私钥加密所述可验证随机数生成第一检验码并将所述第一检验码发送至所述服务端；

所述服务端还用于发送所述第一检验码至所述客户端，之后获取所述客户端根据所述第二私钥对所述第一检验码进行解密生成的第二随机数并发送给所述专属区块节点；当所述可验证随机数和所述第二随机数相匹配时，则继续检验所述数字资产交易数据合法性，满足合法性条件时，将所述数字资产交易数据提交至所述第一区块链网络，所述第一区块链网络中执行相关的数字资产交易业务。

优选地，所述客户端，还用于将所述专属业务节点标识、所述权益公钥、所述第二私钥发送至所述服务端；所述第二私钥由所述第一私钥经过加密运算后得到；

所述服务端，还用于根据所述专属业务节点标识将所述权益公钥、所述第二私钥发送至对应的所述专属区块链节点；

所述专属区块节点，还用于将所述专属业务节点标识、所述权益公钥、专属节点公钥封装成映射绑定交易数据，向所述第一区块链网络中的映射绑定合约提交所述映射绑定交易数据，得到与所述专属业务节点标识相对应的映射绑定摘要哈希；所述专属区块节点将所述第二私钥存储于所述专属区块节点数据库中。

优选地，所述第一合法性验证，具体包括：

所述专属区块节点将所述权益公钥、所述专属节点公钥进行哈希运算后得到所述映射绑定摘要哈希；当所述专属区块节点根据所述专属业务节点标识在所述第一区块链网络中的所述映射绑定合约中查询到与所述映射绑定摘要哈希相匹配的值时，确定验证成功。

优选地，所述服务端，还用于获取资产交易机构发布的种子规则信息、所述种子合约地址，将所述种子规则信息、所述种子合约地址、机构公钥封装成种子交易数据；所述种子规则信息是由所述资产交易机构提供的用于审查种子选取是否规范的标准；所述平台公钥用于第一区块链节点对所述种子交易数据进行验签；

所述服务端，还用于将所述种子交易数据发送至所述第一区块链节点，以使所述第一区块链节点在根据所述种子合约地址、所述平台公钥检测到所述种子交易数据满足合法性条件时，在所述第一区块链网络中发布所述种子规则信息，得到所述种子规则信息对应的所述种子摘要哈希；

所述服务端，还用于接收所述第一区块链节点返回的所述种子摘要哈希，将所述种子摘要哈希、所述种子合约地址关联存储在所述服务端数据库中。

优选地，所述向所述第一区块链网络中的触发合约提交所述随机数交易数据以得到可验证随机数，具体包括：

所述触发合约，用于调用统筹合约，所述统筹合约根据所述种子合约地址检索所述种子摘要哈希所对应的所述种子规则信息，若所述种子规则信息为空则失败，若所述种子规则信息不为空，则将所述种子规则信息、所述专属业务节点标识写入随机数事件。

优选地，还包括第二区块链节点、第二区块链网络，其中：

所述第二区块链节点，用于监听所述第一区块链网络中的所述统筹合约，当写入所述随机数事件时，根据所述随机数事件中的所述种子规则信息、所述专属业务节点标识及所述第一区块链网络最新区块的区块哈希生成所述种子，然后根据所述第二区块链节点私钥和所述种子生成所述可验证随机数和证明文件，并将所述种子、所述可验证随机数、所述证明文件在所述第二区块链网络中上链，并返回到所述第一区块链网络中的所述统筹合约。

优选地，所述第一区块链网络中的所述统筹合约获取所述可验证随机数、所述证明文件后，将所述种子、所述可验证随机数、所述证明文件打包作为参数调用所述触发合约，所述触发合约通过第二区块链节点公钥对所述可验证随机数、所述证明文件进行验签，得到所述可验证随机数对应的验签结果；

所述触发合约若在所述第一区块链网络中的中查询到与所述种子摘要哈希相匹配的所述种子规则信息，则根据所述种子规则信息确定所述种子的审核结果；当所述验签结果和所述审核结果均为成功时，则确定所述可验证随机数满足合法性条件，所述可验证随机数返回给所述专属区块链节点。

本申请一方面提供了一种基于区块链的去中心化数字资产交易方法，所述方法包括：

客户端将专属业务节点标识、数字资产交易数据、权益公钥、数字资产交易签名、发送至服务端；所述数字资产交易签名是通过所述权益公钥对应的第一私钥对所述数字资产交易数据进行加密后得到的；

所述服务端根据所述专属业务节点标识将所述数字资产交易数据、所述权益公钥、所述数字资产交易签名、种子合约地址、种子摘要哈希发送至对应的专属区块节点；

所述专属区块节点根据所述权益公钥进行第一合法性验证，当所述第一合法性验证成功时，所述专属区块节点将所述专属业务节点标识、所述种子摘要哈希、所述种子合约地址封装成随机数交易数据，向所述第一区块链网络中的触发合约提交所述随机数交易数据以得到可验证随机数；

所述专属区块节点根据第二私钥加密所述可验证随机数生成第一检验码并将所述第一检验码发送至所述服务端；

所述服务端还用于发送所述第一检验码至所述客户端，之后获取所述客户端根据所述第二私钥对所述第一检验码进行解密生成的第二随机数并发送给所述专属区块节点；当所述可验证随机数和所述第二随机数相匹配时，则继续检验所述数字资产交易数据合法性，满足合法性条件时，将所述数字资产交易数据提交至所述第一区块链网络，所述第一区块链网络中执行相关的数字资产交易业务。

优选地，所述客户端将所述专属业务节点标识、所述权益公钥、所述第二私钥发送至所述服务端；所述第二私钥由所述第一私钥经过加密运算后得到；

所述服务端根据所述专属业务节点标识将所述权益公钥、所述第二私钥发送至对应的所述专属区块链节点；

所述专属区块节点将所述专属业务节点标识、所述权益公钥、专属节点公钥封装成映射绑定交易数据，向所述第一区块链网络中的映射绑定合约提交所述映射绑定交易数据，得到与所述专属业务节点标识相对应的映射绑定摘要哈希；所述专属区块节点将所述第二私钥存储于所述专属区块节点数据库中。

优选地，所述第一合法性验证，具体包括：

所述专属区块节点将所述权益公钥、所述专属节点公钥进行哈希运算后得到所述映射绑定摘要哈希；当所述专属区块节点根据所述专属业务节点标识在所述第一区块链网络中的所述映射绑定合约中查询到与所述映射绑定摘要哈希相匹配的值时，确定验证成功。

优选地，所述服务端获取资产交易机构发布的种子规则信息、所述种子合约地址，将所述种子规则信息、所述种子合约地址、机构公钥封装成种子交易数据；所述种子规则信息是由所述资产交易机构提供的用于审查种子选取是否规范的标准；所述平台公钥用于第一区块链节点对所述种子交易数据进行验签；

所述服务端将所述种子交易数据发送至所述第一区块链节点，以使所述第一区块链节点在根据所述种子合约地址、所述平台公钥检测到所述种子交易数据满足合法性条件时，在所述第一区块链网络中发布所述种子规则信息，得到所述种子规则信息对应的所述种子摘要哈希；

所述服务端接收所述第一区块链节点返回的所述种子摘要哈希，将所述种子摘要哈希、所述种子合约地址关联存储在所述服务端数据库中。

优选地，所述向所述第一区块链网络中的触发合约提交所述随机数交易数据以得到可验证随机数，具体包括：

所述触发合约调用统筹合约，所述统筹合约根据所述种子合约地址检索所述种子摘要哈希所对应的所述种子规则信息，若所述种子规则信息为空则失败，若所述种子规则信息不为空，则将所述种子规则信息、所述专属业务节点标识写入随机数事件。

优选地，还包括第二区块链节点、第二区块链网络，其中：

所述第二区块链节点监听所述第一区块链网络中的所述统筹合约，当写入所述随机数事件时，根据所述随机数事件中的所述种子规则信息、所述专属业务节点标识及所述第一区块链网络最新区块的区块哈希生成所述种子，然后根据所述第二区块链节点私钥和所述种子生成所述可验证随机数和证明文件，并将所述种子、所述可验证随机数、所述证明文件在所述第二区块链网络中上链，并返回到所述第一区块链网络中的所述统筹合约。

优选地，所述第一区块链网络中的所述统筹合约获取所述可验证随机数、所述证明文件后，将所述种子、所述可验证随机数、所述证明文件打包作为参数调用所述触发合约，所述触发合约通过第二区块链节点公钥对所述可验证随机数、所述证明文件进行验签，得到所述可验证随机数对应的验签结果；

所述触发合约若在所述第一区块链网络中的中查询到与所述种子摘要哈希相匹配的所述种子规则信息，则根据所述种子规则信息确定所述种子的审核结果；当所述验签结果和所述审核结果均为成功时，则确定所述可验证随机数满足合法性条件，所述可验证随机数返回给所述专属区块链节点。

本申请一方面提供了一种计算机设备，包括存储器和处理器，存储器存储有计算机程序，计算机程序被处理器执行时，使得处理器执行本申请中一方面中的方法。

本申请一方面提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，该计算机程序包括程序指令，该程序指令被处理器执行时使该处理器执行上述一方面中的方法。

本发明提供的基于区块链的去中心化数字资产交易系统，首先通过将权益公钥、专属业务节点标识、专属节点公钥按一定的方式加密上传至映射绑定合约中，形成映射绑定关系，并在专属区块节点中存储第二私钥，再由权威的资产交易机构将种子规则信息、种子合约地址、机构公约封装成种子交易数据后发布至第一区块链网络中的种子合约中，并生成相对应的种子摘要哈希，形成公开透明的种子参数审查标准。发起交易时，系统根据映射绑定关系指定专属区块节点，根据种子规则信息去中心化的生成可验证随机数，当用户成功解密由可验证随机数和第二密钥加密生成的第一检验码后，专属区块节点检验数字资产交易数据合法性并上链。形成高度配合且去中心化的交易系统，相较于现有的交易系统，本申请以去中心化的方式生成验证过程数据，公开透明无法篡改，同时，在公私钥意外泄露时，冒名者也无法转移数字资产，达到提高系统公信力，大大提高了用户数字资产的安全性。

附图说明

为了更清楚地说明本发明实施例或现有的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本申请一实施例提供的一种基于区块链的去中心化数字资产交易系统的结构示意图；

图2是本申请一实施例提供的一种基于区块链的去中心化数字资产交易方法的流程示意图；

图3是本申请一实施例提供的一个实施例提供的一种计算机设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

请参见图1，图1本申请一实施例提供的一种基于区块链的去中心化数字资产交易系统的结构示意图。

如图1所示，该交易系统可以包括客户端10、服务端20、专属区块节点30、第一区块链网络40其中：

所述客户端10，用于将专属业务节点标识数字资产交易数据、权益公钥、数字资产交易签名发送至所述服务端20；所述数字资产交易签名是通过所述权益公钥对应的第一私钥对所述数字资产交易数据进行加密后得到的；

具体地，客户端10可以将专属业务节点标识、数字资产交易数据、权益公钥、数字资产交易签名打包为参数后发送给服务端20以发起数字资产交易请求，以使特定区块节点将数字资产交易数据打包为区块并发布至第一区块链中，完成数字资产交易业务。其中，权益公钥用于对数字资产交易数据进行验证签名操作。数字资产交易签名是客户使用权益公钥对应的第一私钥对数字资产交易数据进行加密后获得的。

所述服务端20，用于根据所述专属业务节点标识将所述数字资产交易数据、所述权益公钥、所述数字资产交易签名、种子合约地址、种子摘要哈希发送至对应的专属区块节点30；

具体地，服务端20可以获取客户端10发送的专属业务节点标识数字资产交易数据、权益公钥、数字资产交易签名，并根据专属业务节点标识选取专属区块节点30，并在数字资产交易数据、权益公钥、数字资产交易签名的基础上加入种子合约地址、种子摘要哈希作为参数发送至对应的专属区块节点30。

其中，所述种子合约地址是资产交易机构用于公开生成种子的参数标准的合约的地址。所述种子是用于生成可验证随机数的各项参数进行两两哈希运算直至获得最后一个哈希值，该哈希值即为种子；其中，所述种子合约401由资产交易机构预先部署于所述第一区块链网络40中。所述种子摘要哈希可以通过将种子规则信息发布到种子合约401之后获得，所述种子摘要哈希与所述种子规则信息相对应。

所述专属区块节点30，用于根据所述权益公钥进行第一合法性验证，当所述第一合法性验证成功时，所述专属区块节点30将所述专属业务节点标识、所述种子摘要哈希、所述种子合约地址封装成随机数交易数据，向所述第一区块链网络40中的触发合约403提交所述随机数交易数据以得到可验证随机数；

具体地，专属区块节点30可以获取服务端20发送的数字资产交易数据、权益公钥、数字资产交易签名、种子合约地址、种子摘要哈希，并且专属区块节点30根据自身的专属业务节点标识和获取到权益公钥进行第一合法性验证，其中，第一合法性验证用于检验权益公钥是否与专属区块节点30的专属业务节点标识形成映射绑定关系。当第一合法性验证成功时，说明专属区块节点30可以将合法的数字资产交易数据打包至区块中，当第一合法性验证失败时，专属区块节点30抛弃数字资产交易数据不进行上链相关操作。

进一步地，第一合法性验证成功后，专属区块节点30还可以将所述专属业务节点标识、所述种子摘要哈希、所述种子合约地址封装成随机数交易数据，并向所述第一区块链网络40中的触发合约403提交所述随机数交易数据以得到可验证随机数。其中，所述触发合约403用于根据种子摘要哈希、种子合约地址等参数生成并返回可验证随机数。

需要说明的是，在客户端10发起数字资产交易请求以使数字资产交易数据发布至第一区块链网络40之前，客户端10还需要完成权益公钥与专属区块节点30的专属业务节点标识形成映射绑定关系，同时专属区块链节点还要存储客户端10提供的第二私钥。

所述客户端10将所述专属业务节点标识、所述权益公钥、所述第二私钥发送至所述服务端20；所述第二私钥由所述第一私钥经过加密运算后得到；

具体地，客户端10可以将专属业务节点标识、所述权益公钥、所述第二私钥打包为参数后发送给服务端20以发起映射关系绑定请求，以使特定区块节点与权益公钥形成映射关系绑定。其中，第二私钥可以由用户自定义输入。

所述服务端20根据所述专属业务节点标识将所述权益公钥所述第二私钥发送至对应的所述专属区块链节点；

具体地，服务端20可以获取客户端10发送的专属业务节点标识、所述权益公钥、所述第二私钥，并根据专属业务节点标识选取专属区块节点30，并将权益公钥、所述第二私钥作为参数发送至对应的专属区块节点30。

所述专属区块节点30将所述专属业务节点标识、所述权益公钥、专属节点公钥封装成映射绑定交易数据，向所述第一区块链网络40中的映射绑定合约402提交映射绑定交易数据，得到与所述专属业务节点标识相对应的映射绑定摘要哈希；所述专属区块节点30将所述第二私钥存储于所述专属区块节点30数据库中；

具体地，专属区块节点30可以获取服务端20发送的权益公钥、第二私钥，并且专属区块节点30可以将专属业务节点标识、专属节点公钥以及权益公钥封装成映射绑定交易数据，之后等包含映射绑定交易数据的区块上链即使得专属业务节点标识与权益公钥形成映射绑定关系。其中，专属业务节点标识可以作为key值，hash(专属节点公钥，权益公钥)运算获得映射绑定摘要哈希可以作为value值。进一步地，专属区块节点30数据库中可以存放该专属区块节点30的专属业务节点标识、专属节点公钥、专属节点私钥等。

需要说明的是，第一区块链网络40可以由专属区块节点30和第一区块链节点共同组成，其中，专属区块节点30专用于发布在映射绑定合约402中设置了映射绑定关系的权益公钥所提交的交易。

上述过程中通过将权益公钥、专属业务节点标识、专属节点公钥按一定的方式加密上传至映射绑定合约402中，形成映射绑定关系，客户端10发送数字资产交易数据时，必须通过权益公钥绑定的专属区块节点30，能够显著提高伪造交易成本，也就是说冒名顶替者无法在不知晓权益公钥对应的专属业务区块标识的情况下，成功提交数字资产交易数据，且映射绑定关系保存与第一区块链网络40中不可被篡改性，达到提高交易安全性的目的。

需要说明的是，第一合法性验证的过程，详见如下：所述专属区块节点30将所述权益公钥所述专属节点公钥进行哈希运算后得到所述映射绑定摘要哈希；当所述专属区块节点30根据所述专属业务节点标识在所述第一区块链网络40中的所述映射绑定合约402中查询到与所述映射绑定摘要哈希相匹配的值时，确定验证成功；

具体地，专属区块节点30可以获取服务端20发送的权益公钥及存储于数据库中的专属节点公约，并计算hash(专属节点公钥，权益公钥)获得映射绑定摘要哈希，接着专属区块节点30根据专属业务节点标识在映射绑定合约402中检索专属业务节点标识作为key值所对应的value值集合中是否存在该映射绑定摘要哈希，当存在时确定第一合法性验证成功，当不存在时确定第一合法性验证失败。

需要说明的是，在客户端10发起数字资产交易请求以使数字资产交易数据发布至第一区块链网络40之前，资产交易机构还需要完成将种子规则信息发布至第一区块链网络40，同时服务端20还要存储种子摘要哈希。

所述服务端20用于获取资产交易机构发布的种子规则信息、种子合约地址，将所述种子规则信息、所述种子合约地址、机构公钥封装成种子交易数据；所述种子规则信息是由所述资产交易机构提供的用于审查种子选取是否规范的标准；所述平台公钥用于第一区块链节点对所述种子交易数据进行验签；所述服务端20将所述种子交易数据发送至所述第一区块链节点，以使所述第一区块链节点在根据所述种子合约地址、所述平台公钥检测到所述种子交易数据满足合法性条件时，在所述第一区块链网络40中发布所述种子规则信息，得到所述种子规则信息对应的所述种子摘要哈希；

所述服务端20接收所述第一区块链节点返回的所述种子摘要哈希，将所述种子摘要哈希、所述种子合约地址关联存储在所述服务端20数据库中。

上述过程中，由权威的资产交易机构将种子规则信息、种子合约地址、机构公约封装成种子交易数据后发布至第一区块链网络40中的种子合约401中，并生成相对应的种子摘要哈希，形成公开透明的种子参数审查标准，便于用户根据参数审查标准回溯可验证随机数在生成过程中是否合规，能够更好的保障可验证随机数产生过程不受人为因素的影响，同时，相较于现有的种子生成方式，资产交易机构可以更轻松的对种子参数审查标准进行维护和升级。

需要说明的是，生成可验证随机数具体过程如下：

触发合约403调用统筹合约404，所述统筹合约404根据所述种子合约地址检索所述种子摘要哈希所对应的所述种子规则信息，若所述种子规则信息为空则失败，若所述种子规则信息不为空，则将所述种子规则信息、所述专属业务节点标识写入随机数事件；

第二区块链节点50用于监听所述第一区块链网络40中的所述统筹合约404，当写入所述随机数事件时，根据所述随机数事件中的所述种子规则信息、所述专属业务节点标识，及所述第一区块链网络40最新区块的区块哈希，生成所述种子，然后根据所述第二区块链节点50私钥和所述种子生成所述可验证随机数和证明文件，并将所述种子所述可验证随机数所、述证明文件在所述第二区块链网络60中上链，并返回到所述第一区块链网络40中的所述统筹合约404；

具体地，第二区块链网络60可以由第二区块链节点50构成，第二区块链节点50监听统筹合约404，当统筹合约404中写入随机数事件时，第二区块链节点50可以获取其中的种子规则信息及专属业务节点标识。

所述第一区块链网络40中的所述统筹合约404获取所述可验证随机数证明文件后，将所述种子、所述可验证随机数证明文件打包作为参数调用所述触发合约403，所述触发合约403通过第二区块链节点50公钥对所述可验证随机数所述证明文件进行验签，得到所述可验证随机数对应的验签结果；所述触发合约403若在所述第一区块链网络40中的中查询到与所述种子摘要哈希相匹配的所述种子规则信息，则根据所述种子规则信息确定所述种子的审核结果；当所述验签结果和所述审核结果均为成功时，则确定所述可验证随机数满足合法性条件，所述可验证随机数返回给所述专属区块链节点。

所述专属区块节点30，还用于根据第二私钥加密所述可验证随机数生成第一检验码并将所述第一检验码发送至所述服务端20。

所述服务端20还用于发送所述第一检验码至所述客户端10，之后获取所述客户端10根据第二私钥对所述第一检验码进行解密生成的第二随机数并发送给所述专属区块节点30。

具体地，专属区块节点30可以使用第二私钥对可验证随机数进行加密，优选地，加密方式可以采用对称加密的方式，之后生成第一检验码。服务端20可以获取专属区块节点30发送的第一检验码，并将第一检验码回传给客户端10，客户端10再收到第一检验码之后可以使用用户输入的第二私钥对第一检验码进行解密，之后获得对应的第二随机数，最后通过服务端20发送给专属区块节点30。

当所述可验证随机数和所述第二随机数相匹配时，则继续检验所述数字资产交易数据合法性，满足合法性条件时，将所述数字资产交易数据提交至所述第一区块链网络40，所述第一区块链网络40中执行相关的数字资产交易业务。

具体地，专属区块节点30获取到第二随机数之后可以将可验证随机数与第二随机数进行比对，当两者相匹配时，验证成功，之后继续根据权益公钥和数字资产交易签名对数字资产交易数据进行验签，验签成功则将数字资产交易数据打包发布至第一区块链网络40中，第一区块链网络40执行数字资产交易数据中的数字资产交易业务。

上述过程中首先通过将权益公钥、专属业务节点标识、专属节点公钥按一定的方式加密上传至映射绑定合约402中，形成映射绑定关系，并在专属区块节点30中存储第二私钥，再由权威的资产交易机构将种子规则信息、种子合约地址、机构公约封装成种子交易数据后发布至第一区块链网络40中的种子合约401中，并生成相对应的种子摘要哈希，形成公开透明的种子参数审查标准，发起交易时，系统根据映射绑定关系指定专属区块节点30，根据种子规则信息去中心化的生成可验证随机数，当用户成功解密由可验证随机数和第二密钥加密生成的第一检验码后，专属区块节点30检验数字资产交易数据合法性并上链。形成高度配合且去中心化的交易系统，相较于现有的中心化交易系统，本申请以去中心化的方式生成验证过程数据，公开透明无法篡改，同时，在公私钥意外泄露时，冒名者也无法转移数字资产，达到提高系统公信力，大大提高了用户数字资产的安全性。

请参见图2，图2本申请一实施例提供的一种基于区块链的去中心化数字资产交易方法的流程示意图。

如图2所示，该方法可以包括以下步骤：

步骤S101，客户端10将专属业务节点标识数字资产交易数据、权益公钥、数字资产交易签名发送至所述服务端20；所述数字资产交易签名是通过所述权益公钥对应的第一私钥对所述数字资产交易数据进行加密后得到的；

具体地，客户端10可以将专属业务节点标识、数字资产交易数据、权益公钥、数字资产交易签名打包为参数后发送给服务端20以发起数字资产交易请求，以使特定区块节点将数字资产交易数据打包为区块并发布至第一区块链中，完成数字资产交易业务。其中，权益公钥对数字资产交易数据进行验证签名操作。数字资产交易签名是客户使用权益公钥对应的第一私钥对数字资产交易数据进行加密后获得的。

步骤S102，所述服务端20根据所述专属业务节点标识将所述数字资产交易数据、所述权益公钥、所述数字资产交易签名、种子合约地址、种子摘要哈希发送至对应的专属区块节点30；

具体地，服务端20可以获取客户端10发送的专属业务节点标识数字资产交易数据、权益公钥、数字资产交易签名，并根据专属业务节点标识选取专属区块节点30，并在数字资产交易数据、权益公钥、数字资产交易签名的基础上加入种子合约地址、种子摘要哈希作为参数发送至对应的专属区块节点30。

其中，所述种子合约地址是资产交易机构公开生成种子的参数标准的合约的地址。所述种子是生成可验证随机数的各项参数进行两两哈希运算直至获得最后一个哈希值，该哈希值即为种子；其中，所述种子合约401由资产交易机构预先部署于所述第一区块链网络40中。所述种子摘要哈希可以通过将种子规则信息发布到种子合约401之后获得，所述种子摘要哈希与所述种子规则信息相对应。

步骤S103，所述专属区块节点30根据所述权益公钥进行第一合法性验证，当所述第一合法性验证成功时，所述专属区块节点30将所述专属业务节点标识、所述种子摘要哈希、所述种子合约地址封装成随机数交易数据，向所述第一区块链网络40中的触发合约403提交所述随机数交易数据以得到可验证随机数；

具体地，专属区块节点30可以获取服务端20发送的数字资产交易数据、权益公钥、数字资产交易签名、种子合约地址、种子摘要哈希，并且专属区块节点30根据自身的专属业务节点标识和获取到权益公钥进行第一合法性验证，其中，第一合法性验证检验权益公钥是否与专属区块节点30的专属业务节点标识形成映射绑定关系。当第一合法性验证成功时，说明专属区块节点30可以将合法的数字资产交易数据打包至区块中，当第一合法性验证失败时，专属区块节点30抛弃数字资产交易数据不进行上链相关操作。

进一步地，第一合法性验证成功后，专属区块节点30还可以将所述专属业务节点标识、所述种子摘要哈希、所述种子合约地址封装成随机数交易数据，并向所述第一区块链网络40中的触发合约403提交所述随机数交易数据以得到可验证随机数。其中，所述触发合约403根据种子摘要哈希、种子合约地址等参数生成并返回可验证随机数。

需要说明的是，在客户端10发起数字资产交易请求以使数字资产交易数据发布至第一区块链网络40之前，客户端10还需要完成权益公钥与专属区块节点30的专属业务节点标识形成映射绑定关系，同时专属区块链节点还要存储客户端10提供的第二私钥。

所述客户端10将所述专属业务节点标识、所述权益公钥、所述第二私钥发送至所述服务端20；所述第二私钥由所述第一私钥经过加密运算后得到；

具体地，客户端10可以将专属业务节点标识、所述权益公钥、所述第二私钥打包为参数后发送给服务端20以发起映射关系绑定请求，以使特定区块节点与权益公钥形成映射关系绑定。其中，第二私钥可以由用户自定义输入。

所述服务端20根据所述专属业务节点标识将所述权益公钥所述第二私钥发送至对应的所述专属区块链节点；

具体地，服务端20可以获取客户端10发送的专属业务节点标识、所述权益公钥、所述第二私钥，并根据专属业务节点标识选取专属区块节点30，并将权益公钥、所述第二私钥作为参数发送至对应的专属区块节点30。

所述专属区块节点30将所述专属业务节点标识、所述权益公钥、专属节点公钥封装成映射绑定交易数据，向所述第一区块链网络40中的映射绑定合约402提交映射绑定交易数据，得到与所述专属业务节点标识相对应的映射绑定摘要哈希；所述专属区块节点30将所述第二私钥存储于所述专属区块节点30数据库中；

具体地，专属区块节点30可以获取服务端20发送的权益公钥、第二私钥，并且专属区块节点30可以将专属业务节点标识、专属节点公钥以及权益公钥封装成映射绑定交易数据，之后等包含映射绑定交易数据的区块上链即使得专属业务节点标识与权益公钥形成映射绑定关系。其中，专属业务节点标识可以作为key值，hash(专属节点公钥，权益公钥)运算获得映射绑定摘要哈希可以作为value值。进一步地，专属区块节点30数据库中可以存放该专属区块节点30的专属业务节点标识、专属节点公钥、专属节点私钥等。

需要说明的是，第一区块链网络40可以由专属区块节点30和第一区块链节点共同组成，其中，专属区块节点30专发布在映射绑定合约402中设置了映射绑定关系的权益公钥所提交的交易。

上述过程中通过将权益公钥、专属业务节点标识、专属节点公钥按一定的方式加密上传至映射绑定合约402中，形成映射绑定关系，客户端10发送数字资产交易数据时，必须通过权益公钥绑定的专属区块节点30，能够显著提高伪造交易成本，也就是说冒名顶替者无法在不知晓权益公钥对应的专属业务区块标识的情况下，成功提交数字资产交易数据，且映射绑定关系保存与第一区块链网络40中不可被篡改性，达到提高交易安全性的目的。

需要说明的是，第一合法性验证的过程，详见如下：所述专属区块节点30将所述权益公钥所述专属节点公钥进行哈希运算后得到所述映射绑定摘要哈希；当所述专属区块节点30根据所述专属业务节点标识在所述第一区块链网络40中的所述映射绑定合约402中查询到与所述映射绑定摘要哈希相匹配的值时，确定验证成功；

具体地，专属区块节点30可以获取服务端20发送的权益公钥及存储于数据库中的专属节点公约，并计算hash(专属节点公钥，权益公钥)获得映射绑定摘要哈希，接着专属区块节点30根据专属业务节点标识在映射绑定合约402中检索专属业务节点标识作为key值所对应的value值集合中是否存在该映射绑定摘要哈希，当存在时确定第一合法性验证成功，当不存在时确定第一合法性验证失败。

需要说明的是，在客户端10发起数字资产交易请求以使数字资产交易数据发布至第一区块链网络40之前，资产交易机构还需要完成将种子规则信息发布至第一区块链网络40，同时服务端20还要存储种子摘要哈希。

所述服务端20获取资产交易机构发布的种子规则信息、种子合约地址，将所述种子规则信息、所述种子合约地址、机构公钥封装成种子交易数据；所述种子规则信息是由所述资产交易机构提供的审查种子选取是否规范的标准；所述平台公钥第一区块链节点对所述种子交易数据进行验签；所述服务端20将所述种子交易数据发送至所述第一区块链节点，以使所述第一区块链节点在根据所述种子合约地址、所述平台公钥检测到所述种子交易数据满足合法性条件时，在所述第一区块链网络40中发布所述种子规则信息，得到所述种子规则信息对应的所述种子摘要哈希；

所述服务端20接收所述第一区块链节点返回的所述种子摘要哈希，将所述种子摘要哈希、所述种子合约地址关联存储在所述服务端20数据库中。

上述过程中，由权威的资产交易机构将种子规则信息、种子合约地址、机构公约封装成种子交易数据后发布至第一区块链网络40中的种子合约401中，并生成相对应的种子摘要哈希，形成公开透明的种子参数审查标准，便于用户根据参数审查标准回溯可验证随机数在生成过程中是否合规，能够更好的保障可验证随机数产生过程不受人为因素的影响，同时，相较于现有的种子生成方式，资产交易机构可以更轻松的对种子参数审查标准进行维护和升级。

需要说明的是，生成可验证随机数具体过程如下：

触发合约403调用统筹合约404，所述统筹合约404根据所述种子合约地址检索所述种子摘要哈希所对应的所述种子规则信息，若所述种子规则信息为空则失败，若所述种子规则信息不为空，则将所述种子规则信息、所述专属业务节点标识写入随机数事件；

第二区块链节点50监听所述第一区块链网络40中的所述统筹合约404，当写入所述随机数事件时，根据所述随机数事件中的所述种子规则信息、所述专属业务节点标识，及所述第一区块链网络40最新区块的区块哈希，生成所述种子，然后根据所述第二区块链节点50私钥和所述种子生成所述可验证随机数和证明文件，并将所述种子所述可验证随机数所、述证明文件在所述第二区块链网络60中上链，并返回到所述第一区块链网络40中的所述统筹合约404；

具体地，第二区块链网络60可以由第二区块链节点50构成，第二区块链节点50监听统筹合约404，当统筹合约404中写入随机数事件时，第二区块链节点50可以获取其中的种子规则信息及专属业务节点标识。

所述第一区块链网络40中的所述统筹合约404获取所述可验证随机数证明文件后，将所述种子、所述可验证随机数证明文件打包作为参数调用所述触发合约403，所述触发合约403通过第二区块链节点50公钥对所述可验证随机数所述证明文件进行验签，得到所述可验证随机数对应的验签结果；所述触发合约403若在所述第一区块链网络40中的中查询到与所述种子摘要哈希相匹配的所述种子规则信息，则根据所述种子规则信息确定所述种子的审核结果；当所述验签结果和所述审核结果均为成功时，则确定所述可验证随机数满足合法性条件，所述可验证随机数返回给所述专属区块链节点。

步骤S104，所述专属区块节点30根据第二私钥加密所述可验证随机数生成第一检验码并将所述第一检验码发送至所述服务端20；所述服务端20发送所述第一检验码至所述客户端10，之后获取所述客户端10根据第二私钥对所述第一检验码进行解密生成的第二随机数并发送给所述专属区块节点30。

具体地，专属区块节点30可以使用第二私钥对可验证随机数进行加密，优选地，加密方式可以采用对称加密的方式，之后生成第一检验码。服务端20可以获取专属区块节点30发送的第一检验码，并将第一检验码回传给客户端10，客户端10再收到第一检验码之后可以使用用户输入的第二私钥对第一检验码进行解密，之后获得对应的第二随机数，最后通过服务端20发送给专属区块节点30。

当所述可验证随机数和所述第二随机数相匹配时，则继续检验所述数字资产交易数据合法性，满足合法性条件时，将所述数字资产交易数据提交至所述第一区块链网络40，所述第一区块链网络40中执行相关的数字资产交易业务。

具体地，专属区块节点30获取到第二随机数之后可以将可验证随机数与第二随机数进行比对，当两者相匹配时，验证成功，之后继续根据权益公钥和数字资产交易签名对数字资产交易数据进行验签，验签成功则将数字资产交易数据打包发布至第一区块链网络40中，第一区块链网络40执行数字资产交易数据中的数字资产交易业务。

请参见图3，图3是本申请一个实施例提供的一种计算机设备的结构示意图。

图3所示，计算机设备1000可以包括：处理器1001，网络接口1004和存储器1005，此外，计算机设备1000还可以包括：用户接口1003，和至少一个通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。其中，用户接口1003可以包括显示屏（Display）、键盘（Keyboard），可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口（如WI-FI接口）。存储器1005可以是高速RAM存储器，也可以是非不稳定的存储器（non-volatilememory），例如至少一个磁盘存储器。存储器1005可选的还可以是至少一个位于远离前述处理器1001的存储平台。如图3所示，作为一种计算机存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及设备控制应用程序。

在图3所示的计算机设备1000中，网络接口1004可提供网络通讯功能；而用户接口1003主要用于为用户提供输入的接口；而处理器1001可以用于调用存储器1005中存储的设备控制应用程序，以实现前文图2中任一个所对应实施例中对基于区块链的去中心化数字资产交易方法的描述。

此外，这里需要指出的是：本申请还提供了一种计算机可读存储介质，且计算机可读存储介质中存储有计算机程序，且计算机程序包括程序指令，当处理器执行程序指令时，能够执行前文图2中任一个所对应实施例中对基于区块链的去中心化数字资产交易方法的描述，因此，这里将不再进行赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。对于本申请所涉及的计算机存储介质实施例中未披露的技术细节，请参照本申请方法实施例的描述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，上述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，上述的存储介质可为磁碟、光盘、只读存储记忆体（Read-OnlyMemory，ROM）或随机存储记忆体（RandomAccessMemory，RAM）等。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

在本说明书一个或多个实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书一个或多个实施例。在本说明书一个或多个实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书一个或多个实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书一个或多个实施例范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

以上所述仅为本说明书一个或多个实施例的较佳实施例而已，并不用以限制本说明书一个或多个实施例，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例保护的范围之内。

Claims (7)

1.一种基于区块链的去中心化数字资产交易系统，其特征在于，包括客户端、服务端、专属区块节点、第一区块链网络，其中：

所述客户端，用于将专属业务节点标识、数字资产交易数据、权益公钥、数字资产交易签名、发送至所述服务端；所述数字资产交易签名是通过所述权益公钥对应的第一私钥对所述数字资产交易数据进行加密后得到的；

所述服务端，用于根据所述专属业务节点标识将所述数字资产交易数据、所述权益公钥、所述数字资产交易签名、种子合约地址、种子摘要哈希发送至对应的所述专属区块节点；

所述专属区块节点，用于根据所述权益公钥进行第一合法性验证，当所述第一合法性验证成功时，所述专属区块节点将所述专属业务节点标识、所述种子摘要哈希、所述种子合约地址封装成随机数交易数据，向所述第一区块链网络中的触发合约提交所述随机数交易数据以得到可验证随机数；

所述专属区块节点，还用于根据第二私钥加密、所述可验证随机数生成第一检验码并将所述第一检验码发送至所述服务端；所述服务端还用于发送所述第一检验码至所述客户端，之后获取所述客户端根据所述第二私钥对所述第一检验码进行解密生成的第二随机数并发送给所述专属区块节点；当所述可验证随机数和所述第二随机数相匹配时，则继续检验所述数字资产交易数据合法性，满足合法性条件时，将所述数字资产交易数据提交至所述第一区块链网络，所述第一区块链网络中执行相关的数字资产交易业务。

2.根据权利要求1所述的系统，其特征在于，还包括：

所述客户端，还用于将所述专属业务节点标识、所述权益公钥、所述第二私钥发送至所述服务端；所述第二私钥由所述第一私钥经过加密运算后得到；

所述服务端，还用于根据所述专属业务节点标识将所述权益公钥、所述第二私钥发送至对应的所述专属区块链节点；

所述专属区块节点，还用于将所述专属业务节点标识、所述权益公钥、专属节点公钥封装成映射绑定交易数据，向所述第一区块链网络中的映射绑定合约提交所述映射绑定交易数据，得到与所述专属业务节点标识相对应的映射绑定摘要哈希；所述专属区块节点将所述第二私钥存储于所述专属区块节点数据库中。

3.根据权利要求2所述的系统，其特征在于，所述第一合法性验证，具体包括：

所述专属区块节点将所述权益公钥、所述专属节点公钥进行哈希运算后得到所述映射绑定摘要哈希；当所述专属区块节点根据所述专属业务节点标识在所述第一区块链网络中的所述映射绑定合约中查询到与所述映射绑定摘要哈希相匹配的值时，确定验证成功。

4.根据权利要求3所述的系统，其特征在于，还包括：

所述服务端，还用于获取资产交易机构发布的种子规则信息、所述种子合约地址，将所述种子规则信息、所述种子合约地址、机构公钥封装成种子交易数据；所述种子规则信息是由所述资产交易机构提供的用于审查种子选取是否规范的标准；所述平台公钥用于第一区块链节点对所述种子交易数据进行验签；

所述服务端，还用于将所述种子交易数据发送至所述第一区块链节点，以使所述第一区块链节点在根据所述种子合约地址、所述平台公钥检测到所述种子交易数据满足合法性条件时，在所述第一区块链网络中发布所述种子规则信息，得到所述种子规则信息对应的所述种子摘要哈希；

所述服务端，还用于接收所述第一区块链节点返回的所述种子摘要哈希，将所述种子摘要哈希、所述种子合约地址关联存储在所述服务端数据库中。

5.根据权利要求4所述的系统，其特征在于，所述向所述第一区块链网络中的触发合约提交所述随机数交易数据以得到可验证随机数，具体包括：

所述触发合约，用于调用统筹合约，所述统筹合约根据所述种子合约地址检索所述种子摘要哈希所对应的所述种子规则信息，若所述种子规则信息为空则失败，若所述种子规则信息不为空，则将所述种子规则信息、所述专属业务节点标识写入随机数事件。

6.根据权利要求5所述的系统，其特征在于，还包括第二区块链节点、第二区块链网络，其中：

所述第二区块链节点，用于监听所述第一区块链网络中的所述统筹合约，当写入所述随机数事件时，根据所述随机数事件中的所述种子规则信息、所述专属业务节点标识及所述第一区块链网络最新区块的区块哈希生成所述种子，然后根据所述第二区块链节点私钥和所述种子生成所述可验证随机数和证明文件，并将所述种子、所述可验证随机数、所述证明文件在所述第二区块链网络中上链，并返回到所述第一区块链网络中的所述统筹合约。

7.根据权利要求6所述的系统，其特征在于，还包括：

所述第一区块链网络中的所述统筹合约获取所述可验证随机数、所述证明文件后，将所述种子、所述可验证随机数、所述证明文件打包作为参数调用所述触发合约，所述触发合约通过第二区块链节点公钥对所述可验证随机数、所述证明文件进行验签，得到所述可验证随机数对应的验签结果；

所述触发合约若在所述第一区块链网络中的中查询到与所述种子摘要哈希相匹配的所述种子规则信息，则根据所述种子规则信息确定所述种子的审核结果；当所述验签结果和所述审核结果均为成功时，则确定所述可验证随机数满足合法性条件，所述可验证随机数返回给所述专属区块链节点。

Images